CVE-2026-32196 in Admin Center

Sumário

de VulDB • 11/06/2026

Neutralização inadequada de entrada durante a geração de páginas da web ('cross-site scripting') no Windows Admin Center permite que um atacante não autorizado realize spoofing em uma rede.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Divulgação: 14/04/2026
• Moderação: aceite
• Entrada: VDB-357509
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00293
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32196
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32196/